Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

PostNuke show Parameter : Vulnérabilité d'Injection SQL

22/01/2007 21H43
Référence Secunia : SA16534 
Date de publication : 2005-08-25
Dernière mise à jour : 2006-01-23

Risque : Non Critique. Niveau 2 sur 5.
Impact : Manipulation de données
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
PostNuke 0.x

Référence CVE :
CVE-2005-2690


Description :
Maksymilian Arciemowicz a découvert une vulnérabilité dans PostNuke, qui pourrait être exploitée par des utilisateurs administratifs malicieux pour conduire des attaques SQL.

L'entrée passée au paramètre "show" dans "modules/Downloads/dl-viewdownload.php" n'est pas correctement filtrée avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.

La vulnérabilité a été confirmée en version 0.750 et a également été rapporté en version 0.760-RC4b. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 0.760.
http://news.postnuke.com/Downloads-req-viewdownload-cid-1.html


Vulnérabilité découverte par :

Maksymilian Arciemowicz
Historique :
2006-01-23: Référence CVE ajoutée.

Référence :
http://www.securityreason.com/adv/PN15.asc


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.